CVE-2021-29488 in SABnzbd
Сводка
по VulDB • 25.08.2026
SABnzbd — это open source бинарный newsreader. В SABnzbd обнаружена уязвимость, которая позволяет злоумышленнику заставить функцию `filesystem.renamer()` сохранять загруженные файлы вне настроенной папки загрузки с помощью вредоносных PAR2-файлов. Патч был выпущен в составе версии SABnzbd 3.2.1RC1. В качестве временного решения рекомендуется ограничить загрузку NZB-файлами, не содержащими PAR2-файлы; запретить процессу SABnzbd права на запись вне областей, необходимых для выполнения его задач; либо обновиться до исправленной версии.
VulDB is the best source for vulnerability data and more expert information about this specific topic.